Données personnelles
Ce que Devis Chantier.fr conserve, pour qui, combien de temps, et comment exercer vos droits.
Qui est responsable
Devis Chantier.fr est responsable des données des artisans inscrits et des visiteurs de l'essai. Pour les données des clients d'un artisan (vous, si vous recevez un devis ou une facture), c'est l'artisan qui est responsable de traitement ; Devis Chantier.fr agit pour son compte, comme sous-traitant (CGU, article 4). Contact pour toute question ou demande : donnees@devis-chantier.fr. Réponse sous un mois.
Ce qui est traité, et pourquoi
| Qui | Quoi | Pourquoi | Combien de temps |
|---|---|---|---|
| Artisan | e-mail, nom, mot de passe (haché), identité de l'entreprise, IBAN et BIC (chiffrés), réglages, tarif importé | faire fonctionner le compte, établir des documents conformes (contrat, obligations légales) | durée du compte + 30 jours ; IBAN et BIC effacés dès la demande de suppression |
| Client de l'artisan | nom, société, SIREN, e-mail, téléphone, adresse, adresse du chantier | mentions du devis et de la facture, contact | 3 ans après le dernier devis sans suite ; fiche anonymisée 3 ans après la dernière facture |
| Client signataire | nom, image de la signature et adresse IP (chiffrées), date, motif de refus éventuel | preuve de l'accord sur le devis | 5 ans après la signature, puis effacées (le devis reste avec « signé le … par … ») |
| Factures et paiements | copie figée de la facture, montants, mode, référence, auteur de la saisie et adresse IP | obligations comptables et fiscales, encaissement, relances | 10 ans |
| Dictée du chantier | texte dicté ou tapé, photos | estimation par un service d'IA | photos jamais conservées ; texte effacé 3 ans après la signature ou avec le devis |
| Visiteur de l'essai | description du chantier, adresse IP (compteur anti-abus) | montrer le résultat, limiter les abus | rien n'est enregistré ; compteur d'une heure |
Qui y a accès
- Vercel (hébergement de l'application) et Neon (base de données) : toutes les données.
- Anthropic : la dictée, les photos, le métier, le code postal et le type de logement, pour produire l'estimation. Ni nom, ni coordonnées du client ne lui sont envoyés par l'outil ; ne les citez pas dans la dictée.
- Google ou Apple : la dictée vocale est celle de votre navigateur (Chrome, Safari) ; l'audio leur est transmis pour être transcrit. Vous pouvez écrire au clavier à la place.
- Stripe : montant, numéro de facture et e-mail du client, pour le paiement par carte et le reçu.
- Resend : envoi des e-mails (copie du devis signé, alertes de sécurité).
- Apify : relevé des prix d'enseigne, sans aucune donnée personnelle.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition. Artisan : tout se fait depuis vos réglages (modifier, exporter, supprimer le compte, changer le mot de passe). Client d'un artisan : adressez-vous à lui ; il dispose dans l'outil de quoi corriger ou effacer votre fiche. Dans tous les cas, donnees@devis-chantier.fr vous répond sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Sécurité
Connexion chiffrée, mots de passe hachés, un seul cookie de session (aucun traceur), coordonnées bancaires et signatures chiffrées au repos, journal des changements sensibles, sessions révocables à la déconnexion et au changement de mot de passe.